Уязвимость конфигурации struts.multipart.saveDir программной платформы Apache Struts связана с недостаточным контролем ресурсов с динамическим управлением в результате обработки полей запросов, превышающих значение maxStringLength. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки многочисленных запросов
Использование рекомендаций:
https://lists.apache.org/thread/6wj530kh3ono8phr642y9sqkl67ys2ft
https://cwiki.apache.org/confluence/display/WW/S2-065
https://cwiki.apache.org/confluence/display/WW/Version+Notes+6.3.0.1
https://cwiki.apache.org/confluence/display/WW/Version+Notes+6.1.2.2
https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.5.32
https://struts.apache.org/download.cgi#struts-ga
| Балл | 7.8 — высокая опасность |